首部字段X-Frame-Options属于HTTP响应首部,用于控制网站内容在其他Web网站的Frame标签内的显示问题.其主要目的是为了防止点击劫持(clickjacking)攻击.
它有两个可指定值:
DENY:拒绝
SAMEORIGIN:仅同源域名下的页面匹配时许可,指定http://hackr.jp/sample.html页面为SAMEORIGIN时,那么hackr.jp上所有页面的frame都被允许可加载该页面,而example.com等其他域名的页面就不行了

X-Frame-Options: DENY